[WiFi]Hotspot 2.0介绍整理

wellnw

已于 2024-10-23 17:54:14 修改

阅读量2k

点赞数 24

分类专栏： WiFi 文章标签： WiFi

于 2024-10-23 17:35:40 首次发布

本文链接：https://blog.csdn.net/wgl307293845/article/details/143189484

版权

WiFi 专栏收录该内容

140 篇文章

订阅专栏

参考链接

IEEE 802.11u standard | Hotspot 2.0 standard

Hotspot2.0原理描述 - 无线接入控制器(AC和FIT AP) V200R010C00 配置指南(命令行) - 华为

hotspot 2.0介绍

具有符合 IEEE 802.11u 标准的网络具有符合 11u 标准的无线电信号，称为 Hotspot2.0。 Hotspot2.0 网络中使用的设备称为支持 HS2.0 的设备（即客户端）和支持 HS2.0 的 AP。该标准基于 IEEE 802.11-2007 标准，定义了 PHY 和 MAC 层规范。 802.11u 提到增加了与外部网络（例如蜂窝网络）互通的修正案。Hotspot 2.0也被称为Passpoint（Passpoint Release 2），它基于IEEE 802.11u标准，该标准定义了无线局域网（WLAN）与外部网络之间的交互。802.11u定义了一种无线终端获取WLAN网络信息的机制。在用户归属场景或者漫游场景下，通过查询Beacon帧、Probe帧和GAS帧，获取WLAN网络信息，以便无线终端自动选择可接入的最优网络，并自动完成接入认证。

Hotspot2.0原理描述

Hotspot2.0网络结构

hotspot2.0网络是在运营商原有蜂窝网络的基础上，为用户增加了Wi-Fi接入方式，其网络结构如图所示。

Hotspot2.0网络结构图

Hotspot2.0网元说明

WLAN网络信息的传递是通过GAS和ANQP实现的。

通用广告服务GAS（Generic advertisement service）：802.11u定义的STA和网络侧通过Request和Response操作获取网络信息的通用机制。
接入网络查询协议ANQP（Access Network Query Protocol）：承载在GAS上的一种网络信息查询协议。

ANQP网络参数表

网络发现与选择过程

Hotspot2.0网络的发现与选择发生在STA和AP之间，具体过程如图18-2所示。以下过程中1和2为并列关系，根据STA和AP的设置不同，STA可能是被动发现WLAN网络。

Hotspot2.0网络发现与选择

用户已在归属服务商开户，并在配置好了身份凭证（USIM/SIM卡、证书、用户名/密码等）和归属运营商OI。对于STA漫游场景，要求漫游网络和归属网络已建立连接，在漫游地所在网络中配置归属地的网络信息，将归属网络配置为漫游联盟，可根据实际情况配置漫游联盟列表、蜂窝网络信息、NAI域名

STA被动探测或主动探测

STA被动探测

AP发送beacon帧，包含Hotspot2.0指示、BSS负载、Internet是否可达、网络类型、服务提供商等信息。

STA接收到beacon帧，发现包含Hotspot2.0指示，则认为AP支持Hotspot2.0，STA解析漫游联盟字段获取服务提供商OI，判断是否可以接入WLAN网络，接入前还可以根据BSS负载信息，选择负载低的AP接入。

STA主动探测

STA发probe request帧，包含网络类型信息。AP检查网络类型是否和自身提供的网络匹配，只有匹配才会发送probe response帧给STA，包含Hotspot2.0指示、BSS负载、Internet是否可达、网络类型、1~3个服务提供商等。

STA接收probe response帧，发现包含Hotspot2.0指示，则认为AP支持Hotspot2.0，STA解析漫游联盟字段获取服务提供商OI，判断是否可以接入WLAN网络，接入前还可以根据BSS负载信息，选择负载低的AP接入。

STA漫游场景查询获取网络信息

STA可通过GAS Initial Request消息获取更多的WLAN网络信息，包括所有的服务提供商列表、支持的认证方式、热点运营商、IP地址端口、有线口流量等信息。AP发送GAS Initial Response消息至STA，返回相应的ANQP网络参数信息。

STA关联AP

STA根据获取到的网络信息（如域名、认证方式等），及STA上预配置的归属网络接入标识（NAI）和对应的接入凭证，自动选择WLAN网络进行接入。STA发送Association Request，携带Hotspot2.0指示，并指示采用AES加密、802.1X认证，AP发送Association Response至STA。

STA身份认证

STA发送802.1X认证请求，AC将认证报文传递给AAA服务器进行认证。STA还会上报NAI信息，AAA服务器根据NAI字段进行路由，到用户归属地的服务商的认证服务器进行认证。认证通过后，STA接入WLAN网络。

Hotspot2.0 如何根据 IEEE 802.11u 工作

1.具有 HS2.0 功能的 AP 信标。支持 HS2.0 的设备（STATION）探测器。

2.设备选择 AP 执行 ANQP 请求并确定 AP 的功能以及可用的服务提供商。

3.AP 响应 ANQP 查询，并根据请求向设备提供信息。

4.设备比较收到的信息（预置配置文件）可用并与最好的 BSSID 相关联。

Hotspot2.0认证

Hotspot 2.0 操作顺序

Hotspot 2.0通告和身份验证

EAP-SIM, EAP-AKA

EAP-SIM = 使用 3G SIM 卡进行身份验证

EAP-AKA = 使用 4G uSIM 卡进行身份验证

您需要有权访问存储在 SIM 卡上的密钥
为了进行身份验证（控制 SIM）
– 这些键位于提供商 HLR（家庭位置寄存器）中
– 仅在提供商环境中有用！
– 并非所有手机都支持
– 而不是在笔记本电脑、非 3G/4G 平板电脑等非 SIM 设备上
– FreeRADIUS“支持”EAP-SIM，但前提是您从 SIM 卡获得一些质询响应
并且它将仅对这些质询响应进行身份验证。